Zoom meluncurkan pembaruan perangkat lunak untuk mengatasi dua celah keamanan pada Zoom Workplace untuk Windows, termasuk bug kritis pemicu eskalasi hak akses sistem.
Rincian kerentanan tersebut dijabarkan di bawah ini:
Eksploitasi yang berhasil terhadap salah satu kelemahan berpotensi memberi jalan bagi penyerang jarak jauh guna meningkatkan privilese tanpa membutuhkan izin maupun akses tertentu.
Celah CVE-2026-108187 memengaruhi aplikasi Zoom Workplace untuk Windows sebelum edisi 7.1.5, sedangkan CVE-2026-108186 menyerang versi 7.1.0 hingga menjelang 7.1.8.
Awal Juli lalu, platform telekonferensi video populer ini merilis perbaikan kerentanan validasi input tidak tepat pada Zoom Workplace Windows (CVE-2026-53412, skor CVSS: 9.8) yang mengizinkan peretas tak terotentikasi menguasai akun pengguna.
Meski pihak Zoom tidak menyebutkan eksploitasi aktif celah tersebut, para pengguna tetap diimbau memasang pembaruan terbaru demi mencegah ancaman.
